Apache HTTPデーモンにリモートから攻撃可能なバッファオーバーフローの脆弱性が見つかる
サイバーディフェンス社からの情報によると、複数のベンダが実装しているApache Software FoundationのHTTPデーモンに、リモートから攻撃可能なバッファオーバーフローが見つかった。
製品・サービス・業界動向
業界動向
これにより、DoS攻撃を受ける可能性がある。この脆弱性に対する攻撃コードは実環境で確認されている。パッチはリリースされているが、暫定処置は公開されていない。
問題はserver/protocol.cに定義されているap_get_mime_headers_core()関数に存在する。攻撃者が任意の長いデータ文字列を送信すると、文字列はApacheによって割り当てられた大量のメモリに保存される。64ビットシステムの整数乗算部分に欠陥が存在する。
約820MBのデータがmemcpyに送信されると、システムは簡単にクラッシュする可能性がある。さらに、攻撃者が、64ビットシステムにヒープオーバーフローが発生するように設計された内容のデータを送信すると、任意のコードが実行される可能性がある。
※この情報は株式会社サイバーディフェンス
（ http://www.cyberd.co.jp/ ）より提供いただいております。
サイバーディフェンス社の CyberNoticeBasic サービスの詳細については
下記のアドレスまでお問い合せください。
問い合わせ先： scan@ns-research.jp
情報の内容は以下の時点におけるものです
【14:52 GMT、10、01、2005】
《ScanNetSecurity》
アクセスランキング
-
発覚後も繰り返し攻撃が行われる ～ KADOKAWA グループへのランサムウェア攻撃
-
16 桁ランダム文字列パスワード突破か 広島県のメールアドレスアカウントでスパム配信
-
白崎コーポレーションにランサムウェア攻撃、商品出荷は通常通り
-
ISOG-J「脆弱性トリアージガイドライン作成の手引き」公開
-
森永製菓に不正アクセス、役職員等の個人情報漏えいの可能性
-
日光市で 9,549 人の被保険者証番号を含む個人情報を誤送信
-
戦略にサイバーレジリエンス取り入れ ～「東芝グループ サイバーセキュリティ報告書2024」
-
reject（拒否）へのいばらの道を進むには ～ 日本プルーフポイント「DMARC Conference 2024」レポートPR
-
「アカデミア・ミュージック」に不正アクセス、4,324 名のカード情報が漏えいの可能性
-
イセトーにランサムウェア攻撃、阿波銀行・藤沢市・茅ヶ崎市にも影響